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@ Sicherheitssystenn fur einen nnobilen Ausrustungsgegenstand 

(§) Es wird ein Sicherheitssystem fur etnen mobilen Ausru- 
stungsgegenstand wie etwa Guterwagen, Ftugzeuge, Schif- 
fe, Kraftfahrzeuge bzw. Lastwagen oder andere Maschinen, 
die gestohlen werden konnen, angegeben. Das System 
umfa&t eine Zentrateinheit, Mittel zum Obertragen eines 
Datenstroms zu verschiedenen Komponenten des Fahrzeugs 
und Komponentensteuereinheiten. die an jedem der Teile 
des geschutzten Fahrzeugs befestigt sind. Die Steuereinhei- 
ten akzeptieren einen Code vom Speicher des Zundschliis- 
sels des Fahrzeugs, andern diesen Code und ubertragen den 
geanderten Code zuriick an die Zentralelnheit. Ferner sind 
Mittel vorgesehen, um bestimmte Einrichtungen, die fiir den 
Betrieb des Fahrzeugs und/oder seiner geschutzten Untersy- 
steme zustandig sind, funktionsunfahig zu machen. Oiese 
Systeme konnen ihrerseits mit etner zentraten Datenbank 
uber ein Systemsteuerzentrum verbunden sein, um den 
" Bestand und die Regulierung von Teilen sowohl innerhalb 
f jedes Fahrzeugs als auch zwischen samtiichen von dem 
• System geschutzten Fahrzeugen zu steuern. 
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Beschreibung 

Die vorliegende Anmeldung ist eine CIP-Anmeldung 
der US-Patentanmeldung Serial-Nr. 3 92 092 vom 10. 
Aug. 1989. 5 

Diebsiahl und unerlaubte BenQtzung von bewegli- 
chen Ausriistungsgegenstanden wie Kraftfahrzeugen» 
Baumaschinen, Flugzeugen und dergleichen sind weit 
verbreitet. Es wurden zwar schon zahlreiche Versuche 
gemacht, Diebstahl und unerlaubte BenQtzung auf die- lo 
sem Gebiet zu unterbinden, sie sind jedoch nur begrenzt 
erfolgreich. Es gibt daher seit langem die Nachfrage 
nach einem Sicherheitssystem, das derartige strafbaren 
Handlungen wirksam verhindert 

Die heute verfugbaren Sicherheitssysieme schrecken 15 
nicht in wirksamer Weise vom Diebstahl von Kompo- 
nenten ab. Warnsysteme wie Hupen. Piepsgerate oder 
Sirenen haben nur geringe Abschreckwirkung fiir Die- 
be. Insbesondere in Stadtgebieten sind Sirenen und 
Alarmsignale inzwischen so iiblich. daB sie unwirksam 20 
sind. Funksignalsysteme sind ebenfalls unwirksam. weil 
sie von der Schneliigkeit und Effizienz der ortlichen 
Polizeireviere abhangen. Heute sind viele Polizeireviere 
unterbesetzt und konnen einen Dieb nicht fassen, bevor 
das Funksignalsignal unwirksam gemacht werden kann. 25 
Durch eine groBe Vielzahl solcher Systeme kann das 
Problem nur verschlimmert werden, 

Es sind zwar bereits Antidiebstahlsysteme beschrie- 
ben worden, die einen eiektronischen Schliissel zum Si- 
chern eines Kraftfahrzeugs verwenden, aber keines die- 30 
ser Systeme bietet wirksamen Schutz. Ein solches Si- 
cherheitssystem ist in der US-PS 41 92 400 beschrieben. 
Dort wird ein Schlussel beschrieben. der ein Schiebere- 
gister enthalt. wobei beim Einfiihren in das Kraftfahr- 
zeug ein elektronischer Zeitgeber eine Wiederholung 35 
der im Schieberegister gespeicherten Informationen 
veranlaBt- Eine Vergleichseinrichtung vergleicht dann 
diese informationen mil vorher im Fahrzeug gespei- 
cherten Informationen, Wenn eine Ubereinstimmung 
festgestelit wird, kann das Fahrzeug benutzt werden. 40 
Wenn die Informationen aber nicht ubereinstimmen, 
wird der Verteiler oder der Startermotor des Fahrzeugs 
blockiert. 

Die US-PS 46 42 631 beschreibt ein interaktives Si- 
cherheitssystem, bei dem ein erster Schaltkreis ein ICon- 45 
trollsignal erzeugt und ein zweiter Schaltkreis ein Code- 
wort liefert, das eine Folge von logischen Zustanden 
bezeichnet, wobei die Folge der logischen Zustande eine 
Funktion des Kontrollsignals ist. Ein Vergleicher ver- 
gleicht die erzeugten Signale mit einem vorbestimmten 50 
gespeicherten Signal, und bei Feststellung einer Uber- 
einstimmung ist das Fahrzeug bzw. die sonstige Einrich- 
tung zuganglich. 

Ahnliche Sicherheitssysieme sind in den US-PS 
43 00 057, 43 70 561, 43 73 242, 45 38 135. 46 72 224 und 55 
46 76 082 beschrieben. 

Die oben beschriebenen Sicherheitssysteme weisen 
verschiedene Nachteile auf. Beispielsweise konnen alle 
diese Sicherheitssysteme zerstort und die mobilen Ge- 
genstande zu einem entfernten Ort transportiert, repa- eo 
riert und wiederverkauft werden. Oder der mobile Ge- 
genstand kann zerlegt werden, so daB die verschiedenen 
Einzelteile dann gesondert verkauft werden konnen. 
Auch ist es wohlbekannt, daB Karosserieteile wie Kof- 
ferraumdeckel. Motorhauben, vordere Kotfliigel sowie 65 
eigenstandige Untersysteme wie Radios, Aufzeich- 
nungsgerate, Fernsprechtelefone oder andere elektroni- 
. sche Einrichtungen durch ein bestimmtes Sicherheitssy- 
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stem vollkommen ungeschutzt sind und somit ausge- 
baut und wiederverkauft werden konnen. 

SchlieBlich konnen durch Nutzung einer zentralen 
Datenbank Anderungen in bezug auf die Anmeldung, 
den Austausch von Teilen, groBere Reparaturen, Unfal- 
le sowie das vollstandige fCundendienstprotokoll eines 
Fahrzeugs aufgezeichnet werden. Der Zweck dieses Sy- 
stems ist es, das Fahrzeug und seine Bestandteile zum 
Wiederverkauf durch Unbefugte wertlos und unver- 
kauflich zu machen. Die Datenbank enthalt jedes ge- 
schutzte Teil der Gesamtproduktion eines bestimmten 
Kraftfahrzeugmodells. Wenn ein bestimmtes geschiitz- 
tes Teil wie etwa ein linker Koiflugel aus einem Fahr- 
zeug ausgebaut und in ein anderes etngebaut wird, ist 
keines der Fahrzeuge betriebsfahig. Das ausgebaute 
Teil konnte in kein Fahrzeug der gesamten Produk- 
tionsserie eingebaut werden, so daB es fur den unbefug- 
ten Benutzer wertlos ist. Dies bietet den weiteren Vor- 
teil, daB Informationen hinsichtlich der Absatzfahigkeit 
und Giitesicherung gesammelt werden, die von einem 
Handler oder Hersteller genutzt werden konnen. Insge- 
samt stellt die Erfindung nicht nur ein Sicherheitssystem 
bereit, sondern auch ein umfassendes System fiir die 
planmaBige Wartung eines Fahrzeugs und seiner Ein- 
zelteile sowie einen exakten Bestandsmechanismus und 
Vermarktungsinformationen. 

Durch die Erfindung wird ein Sicherheitssystem fiir 
einen mobilen Ausrustungsgegenstand angegeben, wo- 
bei das System aufweist: eine Komponentensteuerein- 
heit (CCU), eine Zentraleinheit (CPU), ein Systemsteu- 
erzentrum (SCC) und eine internationale Kontrollda- 
tenbank (IDB). Die CCU und die CPU befinden sich 
dabei in dem geschiitzten Fahrzeug, das SCC befindet 
sich im Geschaft des Vertragshandlers, und die IDB be- 
findet sich beim Hersteller. alle diese Einheiten sind je- 
doch fiir die Funktionsfahigkeit des Systems wesentlich. 

Es gibt zwei Arten von Komponentensteuereinheiten 
bzw. CCUs: 

Die erste ist passiv und einer ausgewahlten IComponen- 
te eines Ausriistungsgegenstands zugeordnet. Die CCU 
hat Einrichtungen zur Aufnahme und Speicherung von 
Daten, die wahrend des Herstellungsprozesses eingege- 
ben wurden, sowie von Daten von dem SCC, die durch 
den Vertragshandler oder die herstellerseitige Daten- 
bank eingegeben werden konnen. Der Werkscode 
(FAC) darf wahrend der Lebensdauer des geschiitzten 
Teils nicht geandert werden. Er kann vom SCC nicht 
ausgelesen werden, da er sich unter der Steuerung 
durch das Betriebssystem befindet, das auch die Werks- 
datenbank steuert. Die zweite Art ist passiv, sie hat die 
gleiche Speicherfahigkeit wie die passive CCU und kann 
auBerdem die von ihr geschutzten Teile funktionsunfa- 
hig machen. Die CPU empfangt Daten vom Ziindschliis- 
sel und gibt sie an die CCUs weiter, die die empfangenen 
Daten andern und die geanderten Daten wieder zuriick 
an die CPU iibermitteln. 

Die CPU ist in dem mobilen Ausrustungsgegenstand 
angeordnet und hat Einrichtungen zum zyklischen Ab- 
fragen jeder der CCUs in der richtigen Reihenfolge so- 
wie Einrichtungen zum Priifen von Codes oder geander- 
ten Codes, die von der CCU empfangen werden. Wenn 
Codes falsch sind oder auBerhalb der richtigen Reihen- 
folge liegen oder fehlen. sendet die CPU eine Anwei- 
sung an die aktiven CCUs, um ihre jeweiiigen Teile 
funktionsunfahig zu machen. 

Das SCC kann Daten in den Speicher der CPU einge- 
ben und diese Informationen mit einer zentralen Daten- 
bank vergleichen. 
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Die IDB kann von dem SCC empfangene Informatio- 
nen wie autorisierende Codeanderungen in dem Spei- 
cher der CPU und der CCUs korrelieren und eine Be- 
standsfiihrung unterhalten. Die IDB kann sowohl den 
ROM- als auch den EPROM-Speicher der CCUs ausle- 
sen, wahrend der Zugriff des SCC auf den EPROM be- 
schrankt ist. 

Die Erfindung wird nachstehend auch hinsichttich 
weiterer Merkmale und Vorteile anhand der Beschrei- 
bung von Ausfiihrungsbeispielen und unier Bezugnah- 
me auf die beiliegenden Zeichnungen naher eriautert. 
Die Zeichnungen zeigen in 

Fig. 1 ein ICraftfahrzeug, in das ein Kraftfahrzeug- 
sperrteil des Systems nach der Erfindung eingebaut ist; 

Fig. 2A einen elektronischen Schlussel, der fur die 
Anwendung der Erfindung nutzlich ist; 

Fig. 2B das Schlusselerkennungs-Untersystem; 

Fig. 2C einen alternaiiven Schlussel mit Schliisseler- 
kennungs-Untersystem; 

Fig. 3 die Verwendung einer Reflexionslicht-Schnitt- 
stelle zur Erkennung bewegter Teile in dem System; 
dabei erkennt das System das Kurbelgehause eines ge- 
schiitzten Fahrzeugs; 

Fig, 4 einen Querschnitt durch die Reflexionslicht- 
Schnittstelle von Fig. 3; und 

Fig. 5 ein Blockschaltbild des Sicherheitssystems nach 
der Erfindung. 

[n der folgenden Beschreibung des Sicherheitssy- 
stems wird der Ausdruck "Fahrzeug** verwendet Dieser 
Ausdruck soil die Erfindung jedoch nicht auf Fahrzeuge 
als soiche beschranken; das System ist bei alien mobilen 
Ausriistungsgegenstanden anwendbar. 

Das Gesamtsystem umfaQt drei Hauptsysteme. die 
jeweils wiederum zahlreiche Untersysteme aufweisen. 
Die drei Hauptsysteme sind dabei: 

1) das Fahrzeugsperrsystem, 

2) die Handler-Gerateausrustung und 

3) die zentrale Datenbank. 

Das Fahrzeugsperrsystem umfaOt eine oder mehrere 
Komponentensteuereinheiten (CCU) und eine Zentral- 
einheit (CPU), die miteinander in Verbindung stehen. 
Typischerweise umfaOt das System eine Vielzahl von 
CCUs. Davon sind einige passiv, wahrend andere aktiv 
sind und an zuganglichen Stellen in einem geschiitzten 
Bauelement installiert sind. Samtliche CCUs enthaiten 
einen Speicher zur Speicherung von Informationen, auf 
die die CPU Zugriff hat. Eine Funktion der CPU ist es, 
Unterschriften-Codes und Folgen von codierten ge- 
schiitzten Teilen zu priifen. CPU-Befehle an aktive 
CCUs konnen das Teil oder System, an dem sie ange- 
ordnet sind, sperren bzw. funktionsunfahig machen. Die 
CPU sendet einen solchen Befehl beispielsweise aus, 
wenn nach der Aufruf-Funkiion einer oder mehrere Un- 
terschriften-Codes fehlerhaft sind oder fehlen oder au- 
Berhalb der Sequenz liegen. 

Das Sicherheitssystem kann bestimmen, ob geschutz- 
te Teile vom System getrennt sind. Wenn ein geschutz- 
tes Teil getrennt \su funktioniert das Fahrzeug erst wie- 
der, wenn die Zustimmung von der Datenbank einge- 
troffen ist. Wenn das geschuizte Teil ungewollt getrennt 
wird, hat das System eine manuelle Obersteuerung, die 
durch einen Code tiber eine Tastatur im Fahrzeug, die 
eine vorbestimmte Anzahl von Startvorgangen zulaOt, 
aktivierbar ist. Dieser Vorgang ermoglicht den Betrieb 
des Fahrzeugs bis zur Ablieferung bei einem Vertrags- 
handler zur Code- Auffrischung. 



Die CPU steht uber den Fahrzeugkabelsatz oder an- 
dere Mittel mit jeder geschiitzten Komponente in Ver- 
bindung. Die CPU sendet vom Zundschliisselspeicher 
empfangene Information an eine CCU. die die Informa- 

5 tion andert und sie zur CPU zurucksendet. Wenn von 
der CPU wahrend der Aufrufroutine empfangene Infor- 
mationen mit den im Speicher der CPU enthaltenen 
Informationen ubereinstimmen. werden die Fahrzeug- 
komponenten aktiviert. (Aktivieren heiOt. daO aktive 

10 fComponenten ihre Funktion fiir den Betrieb des Fahr- 
zeugs aufnehmen konnen). Wenn an den CPU-Speicher 
iibermittelte Informationen nicht mit den gespeicherten 
Informationen ubereinstimmen, sendet die CPU einen 
Befehl an aktive CCUs. um die Komponente und das 

15 Fahrzeug zu sperren. 

Die Handlerausrustungs-Schnittstelle (DA-Schnitt- 
stelle) zwischen der Datenbank und dem Fahrzeug ist 
das Systemsteuerzentrum (SCC). das dem Handler ge- 
hort und von ihm betrieben wird und auBerdem das 

20 Kommunikationsglied zwischen der Fahrzeug-CPU und 
der zentralen Datenbank darstellt. Ein Handler besitzt 
typischerweise eins bis fiinf SCCs. Das SCC ist nicht nur 
das Kommunikationsglied zwischen der zentralen Da- 
tenbank und dem Fahrzeug, sondern es stellt ein wichti- 

25 ges Sicherheitselement fiir die Integritat der Datenbank 
dar. Wichtige Vorgange wie ein Wiederverkauf. eine 
unvorhergesehene Beschadigung^ die Wartung, eine Re- 
paratur usw, werden in der Datenbank aufgezeichnet 
und konnen von jedem autorisierten Handler iiberall 

30 auf der Welt abgerufen werden. SCC-Gerate ermogli- 
chen den Ersatz von geschiitzten Teilen in jedem Land, 
in dem es Vertragshandler gibt. Zur Auswechslung eines 
geschiitzten Teils wird sein Code von der Datenbank in 
den CPU-Speicher eingegeben. 

35 Der dritte wesentliche Teil des Systems ist die Inter- 
nationale Datenbank (IDB), die alien Anderungen von 
Teilen im Fahrzeug zustimmen muB. Die IDB unterhalt 
eine Bestandsaufnahme jedes geschiitzten Teils in Fahr- 
zeugen, von Teilen. die bei Handlern auf Lager sind, und 

40 eine Werks-Bestandsaufnahme. 

Die IDB verbindet in logischer Weise jedes geschutz- 
te Fahrzeug (einschlieOlich jeder seiner geschutzten 
Komponenten) bestimmter Modelle und Modelljahre. 
Bei dem Autosafe-Sicherheitssystem wird eine Unter- 

45 schriftencode-Adresse (SC-Adresse) fiir jede geschiitzte 
Komponente jedes weltweit hergestellten Fahrzeugs 
erzeugt. Infolgedessen kann fiir gestohlene Fahrzeuge 
und Komponenten, die mit dem System versehen sind. 
kein Wiederverkaufsmarkt entstehen. Wenn keine Au- 

50 torisierung durch die zentrale Datenbank vorliegt. funk- 
tioniert ein geschutztes Teil mit dem falschen Unter- 
schriftencode oder ohne SC nicht und laBt auch den 
Betrieb des Fahrzeugs, in das es eingebaut ist. nicht zu. 
Die IDB stellt ferner Software- Programme zur Verfu- 

55 gung. die zur Erhaltung der Sicherheitsintegritat des 
Systems erforderlich sind. 

Die obige Beschreibung ist eine prinzipielle Ubersicht 
iiber die Hauptsysteme bei dem System nach der Erfin- 
dung. Die drei Arten von Sperrmethoden, die in das 

60 Sicherheitssystem eingebaut werden konnen. werden 
nachstehend erlautert; dabei handelt es sich um eine 
aktive. eine logische und eine passive Methode. 

Bei einer aktiven Sperreinrichtung werden Kompo- 
nenten gesperrt bzw. unwirksam gemacht, indem ein 

65 Triac oder eine andere elektronische Schalteinrichtung 
in die Wicklungen eines Elektromotors, einer Lichtma- 
schine oder eines Relais oder in einen Spulenkorper der 
Wicklung eines Elektromagneten, der ein Vakuum oder 
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eine hydraulische Stromung steuert, eingebaut ist, "Ak- 
tiv" bezieht sich auf eine CCU, die eine Einrichtung 
steuert, die eine Bestatigungshandlung wie beispielswei- 
se das Blockieren oder Sperren einer Komponente vor- 
nimmt. Baueinheiten wie das Kraftstoffeinspritzsystem 
und das Geiriebe konnen durch Anwendung einer Ak- 
tivmodus-Sperrmethode geschiitzt werden. 

Ein Beispiel fiir eine logische Sperrmethode ist eine 
an einen Prozessor der bereits ein Bauelement wie etwa 
einen Verteiler steuert, iibermittelte Unterbrechungs- 
nachricht 

Passive Sperreinrichtungen arbeiten typischerweise 
mit einer CCU, die inaktiv wird. wenn die Komponente, 
an der die CCU befestigt ist, beschadigt wird. Passive 
Sperreinrichtungen eignen sich fur Komponenten wie 
StoBstangen, Kotflugel und Kofferraumdeckel. In einer 
passiven Sperreinhchtung ist typischerweise eine CCU 
in ein groBes viereckiges Materialstiick eingebaut. das 
an der geschutzten Komponente befestigt ist und nicht 
entfernt werden kann, ohne die Elektronik der CCU zu 
zerstoren. Beispielsweise kann die geschutzte Kompo- 
nente auf einer Unterlage befestigt sein, bei deren Be- 
schadigung die CCU ein Problem anzeigt und das Sy- 
stem blockiert. Selbst wenn der potentielle Dieb die 
Position der Unterlage kennt und sorgfaltig darum her- 
umschneidet, ist eine Reparatur der geschutzten Kom- 
ponente im Hinblickauf die Kosten nicht praktikabel. 

Das System nach der Erfindung sieht Mittel vor. um 
Ausriistungskomponenten zu reaktivieren, die durch 
Befehle von der CPU funkiionsunfahig gemacht wur- 
den. Wenn beispielsweise eine bestimmte geschutzte 
Komponente durch eine Schalteinrichtung gesperrt ist, 
kann die Reaktivierung durch Befehle von der CPU 
erfolgen. Eine unbefugte Reparatur kann beispielsweise 
dadurch erschwert oder unmdglich gemacht werden. 
daB die geschutzte Komponente in ein Gehause einge- 
bracht ist. das Spezialwerkzeuge zum Offnen benotigt, 
Eine andere Alternative besteht darin, eine geschutzte 
Komponente mit einer elektronischen Schaltung zu ver- 
sehen, die durch Eingabe eines spezielien digitalen Co- 
des iiber eine entfernte Tastatur aktivieri oder gesperrt 
wird. Selbstverstandlich sind auch andere Alternativen 
denkban 

Service unterwegs ist in das hier angegebene System 
ebenfalls integrierbar. Durch Anwendung eines tragba- 
ren Laptop-SCC und von Zelltelefonen konnen Service 
unterwegs und eine Umprogrammierung der CPU in 
bezug auf Ersatzteile realisiert werden. Die Anforde- 
rung von Datenbank-Anderungen durch ein tragbares 
sec werden ahnlich durchgefuhrt, wie es fiir ortsfeste 
Einheiten beschrieben wurde, wobei als zusatzliche 
VorsichtsmaBnahme Codes und verschliisselte Sprache 
angewandt werden. um die Gefahr eines Abfangens der 
Funk- oder Kabelubertragung durch unbefugte Dritte 
auszuschlieBen. Komponenten, die durch Befehle von 
der CPU funktionsunfahig gemacht wurden, konnen 
durch ein tragbares oder ein ortsfesies SCC reaktiviert 
werden. Wenn beispielsweise eine geschutzte Kompo- 
nente wegen Ausfalls ausgetauscht werden muB. kann 
ein Ersatzteil aus dem Lager entnommen werden. Die- 
ses Teil tragt bereits einen Werksschliisselcode und ei- 
nen Handlercode. Beide Codes sind als Ersatzteile im 
Gegensatz zu einem im montierten Fahrzeug befindli- 
chen Teil erkennbar. Das Teil wird aus der Ersatzteilbe- 
standsliste der zentralen Datenbank entfernt und in die 
Bestandslisie der aktiven Teile des Fahrzeugs. in das das 
Teil eingebaut wird. eingefugt. 

Die zentrale Datenbank laBt nicht zu. daB in die Liste 



der aktiven Fahrzeugteile ein Teil aufgenommen wird. 
wenn nicht ein gleichartiges Teil aus einer Werks/Hand- 
ler-Ersatzteilliste herausgenommen wird Ebenso kann 
ein Teil erst dann aus der Werks/Handler-Ersatzteilliste 
5 herausgenommen werden, wenn ein fehlerhaftes gleich- 
artiges Teil aus einer Fahrzeugteilliste herausgenom- 
men ist. Durch Kreuzsicherung samtlicher Teile im Sy- 
stem ist der unbefugte Ersatz eines Teils praktisch un- 
mdglich. 

10 Das System nach der Erfindung weist sieben wesentli- 
che Betriebskomponenten auf, die innerhalb der drei 
oben angesprochenen Hauptsysteme arbeiten: 

1. Faktorkodeschlussel, ein werkseitig installierter 
15 Code eingepragt in den nichtfluchtigen ROM-Spei- 

cher; 

2. Ziindschliissel. eine Kombination aus mechani- 
schem Schlussel und Werkslogik- und Benutzerlo- 
gik-Schlussel; 

20 3. Benutzerlogik-Schlussel. der ein loschbarer, pro- 
grammierbarer nichtfluchtiger ROM ist; 

4. CPU, Systemsteuereinheii im Fahrzeug; 

5. DA-Modul, Handler/Agent-Codeschliissel und 
Kommunikationsbaustein im Fahrzeug mit dem 

25 SCC; 

6- CCUs. die nichtfluchtigen ROM. EPROM und 
fakultativ Sperreinrichtung fiir geschutzte Kompo- 
nente enthalten; und 

7. zentrale Datenbank, die die Identifizierung, die 
30 Lage (Fahrzeug-Zuordnung) und Archivdaien je- 
des geschutzten Teils und Fahrzeugs aufzeichnet, 
schutzt und speichert. 

Es fotgt nun die Beschreibung eines bevorzugten Aus- 

35 fuhrungsbeispieis des Sicherheitssystems. 

Wenn die Stromversorgung des Fahrzeugs unterbro- 
chen wird, wird das System gesperrt. Wenn die Strom- 
versorgung wieder funktioniert, wird iiber ein Steue- 
rungsfeld der Benutzercode eingegeben. und der 

40 Schlussel wird in die Ein-Stellung gedreht. Das System 
ist dann wieder funktionsfahig. 

Die erste Sequentiell-CCU ist ein elektronischer 
Schlussel, der Zugangstiiren offnet und den Motor star- 
tet. Der Schlussel hat die Funktion. die CPU zu unter- 

45 brechen, und veranlaBt die CPU, eine Codeanfrage zum 
Schlussel zuruckzuiibertragen. Im Speicher des Zund- 
schliissels sind drei Schliisselzugriffscodes gespeichert, 
und zwar einer vom Werk, einer vom Handler und einer 
vom Kunden. Das System ist insofern vielseitig, als fiir 

50 den Fall, daB der Handler das Fahrzeug noch nicht ver- 
kauft hat, ein spezieller Handlercode beniitzt werden 
kann, so daB das Fahrzeug eine vorbestimmte Anzahl 
von Malen gestartet werden kann. Wenn der Schliissel 
die Nachricht von der CPU empfangt, andert das Logik- 

55 glied, das durch die drei Schlusselcodes geandert wurde. 
die Nachricht und iibermittelt sie wieder an die CPU. 
Dieser Quittungsvorgang aktiviert die CPU. 

Der vom Benutzer verwendete Ziindschliissel enthalt 
einen Speicherschlussel (Werkscode (FAC)) und einen 

60 Kundencode (CC) sowie Leitungstreiber in seinem 
Griff, die mechanisch und/oder logisch Zugangstiiren 
offnen konnen, Wenn der Schlussel im Zylinder des 
Zundschlosses gedreht wird. wird er aktiviert und sen- 
det einen Unterbrechungsbefehl an die CPU. 

65 Zum Zeitpunkt der Fertigung der geschutzten Kom- 
ponente wird der Werkscode auf Duplizierung gepriift 
und in der zentralen Datenbank gespeichert. Ein bevor- 
zugter Code ist eine aus 16 Ziffern bestehende Codezahl 
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(ein sedezimaler Code). 

Die Zeichnungen zeigen ein besonders bevorzugtes 
Ausfiihrungsbeispiel des Systems. Rg. I zeigt verschie- 
dene Komponenten des Systems, die in einem FCraft- 
fahrzeug verwendet sind. Die CPU 1 empfangt den 5 
Kundencode CC vom Zundschlusselspeicher und uber- 
mittelt die CC-Nachricht an a!Ie geschutzten Kompo- 
nenten» wobei diese Nachricht wiederum von der CCU 
geandert wird, wenn sie das vom DAC gesteuerte Lo- 
gikglied passiert, und zur CPU zur Prufung riickubertra- to 
gen wird. Die CPU fragt jede geschutzte Komponente 
des Fahrzeugs ab, wenn der Schliissel in seinem Zylinder 
gedreht wird. Die Abfrage resultiert darin, daB die CPU 
priift. ob jede geschutzte Komponente ordnungsgemaQ 
dazu autorisiert ist, in dem geschutzten Fahrzeug vor- 15 
handen zu sein. Wenn samtliche geschutzten Kompo- 
nenten die Uberprufung bestanden haben, schaltet das 
System ab, bis die Abfragesequenz erneut initiiert wird. 

Wenn der Benutzer Zugang zum Fahrzeug verlangt, 
wird ein elektrischer Ziindschliissel 2 in den SchiieQzy- 20 
Under (nicht gezeigt) eingefuhrt. Durch das Einfuhren 
des Ziindschliissels fragt die CPU die geschutzten Kom- 
ponenten ab, die beispielsweise den Schlussei 2, den 
Schlusselzylinder 3,den Verteiler4, elektrische Einsprit- 
zer 5, eine Kurbelwelle 6 und einen Starter 7 umfassen. 25 

Selbstverstandlich sind die hier als geschutzt be- 
schriebenen Komponenten nur Beispiele. und Kompo- 
nenten in jedem bestimmten mobilen Ausrustungsge- 
genstand werden vom Hersteller ausgewahlt. Diese ge- 
schutzten Komponenten konnen elektronische Systeme 30 
sowie Karosserieteile eines Kraftfahrzeugs, Stereoanla- 
gen, Telefone, Kommunikationssysteme, Navigations- 
ausrustungen und dergleichen umfassen. 

Das Handier-Schliisselmodul umfaBt einen Speicher 
und einen Kommunikationsbaustein, der vom SCC im 35 
Geschaft des Handlers programmierbar ist. Das Hand- 
ler-Schlusselmodul kann so programmiert sein, daB es 
jedes bestimmte Fahrzeug betatigt und jede gewunsch- 
te Anzahl von Starts erlaubt. 

Fig. 2C zeigt im einzeinen eine Art von elektroni- 40 
schem Schlussei 2, einen mechanischen SchlieBzylinder 
3 und eine inteiligente Schnittsteile. Dabei umfaBt der 
Schliissel 2 einen langen Teil 10, in dem eine Vielzahl 
von Elementen 11 angeordnet ist. die beim Drehen des 
Schlussels elektrischen Kontakt im Aufnahmezylinder 3 45 
herstellen sollen. Der SchlieBzylinder 3 enthalt eine 
Vielzahl von AnschluBstellen 12 wie etwa einen codier- 
ten Eingang. einen ersten und einen zweiten codierten 
Ausgang. einen positiven SpannungsanschluQ B+ und 
einen MasseanschluB. Selbstverstandlich erkennt die 50 
CPU des Systems nach der Erfindung, ob der Schlussei 
in das ZundschloB oder in eine Zugangstur eines beweg- 
lichen Ausriistungsteils eingefuhrt wurde, und zwar 
durch Erkennung eines Steuersignals, das entweder 
vom ersten codierten Ausgang (Ziindung) oder vom 55 
zweiten codierten Ausgang (Zugangstur) im SchlieBzy- 
linder kommt Ein solches Signal konnte beispielsweise 
durch geeignete logische Schaltkreise, die im Schliissel 2 
vorgesehen sind und an den codierten Eingang angelegt 
werden, erzeugt werden. oder es konnte durch in den eo 
SchlieBzylinder 3 eingebaute Schaltkreise erzeugt wer- 
den. 

Geeignete mechanische und/oder elektronische Ein- 
richtungen konnen aufgrund des ersten und des zweiten 
codierten Ausgangs Tiirsperren betatigen und/oder das 65 
Ziindsystem des Fahrzeugs aktivieren. Solche Einrich- 
tungen sind wohlbekannt und werden nicht naher erlau- 
tert. 
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Fig. 2A zeigt im einzeinen eine zweite Art von elek- 
tronischem Schlussei 2. Der Schlussei hat einen langen 
Teil, der aus dem gleichen Material besteht und Schlus- 
selkerben aufweist, um Zylinderzuhaltungen wie in je- 
dem mechanischen SchlieBsystem zu betatigen. Kontak- 
te A und B sind so positioniert, daB sie mit einem Zylin- 
der in elektrischen Kontakt gelangen, der einen seriellen 
Datenstrom weiterleitet. der die von der CPU ausge- 
sandten und empfangenen codierten Nachrichten ent- 
halt. 

Der Schlussei von Fig. 2A wird nach dem Einfuhren 
durch Drehen um 50° im Uhrzeigersinn betatigt. Da- 
durch gelangt der Schliissel mit zwei Leitern in Kontakt, 
die in einer Reihe mit dem SchlieBzylinder angeordnet 
sind, so daB die CPU den Speicher im Schlussei abf ragen 
kann. Der lange Teil des Zundschlussels ist ein mechani- 
scher Schlussei, der weitere Schlosser im Fahrzeug be- 
tatigen kann. 

Fig. 28 zeigt einen modifizierten SchlieBzylinder, der 
die CPU mit einem Schlussei der in Fig. 2A gezeigten 
Art verbindet. Dabei wird ein bestehender SchlieBzylin- 
der verwendet und die Schliisselkappe modifiziert, so 
daB die Kontakte A und B am Schliissel 2 uber den 
modifizierten Zylinder elektrisch mit der CPU verbun- 
den werden. Wie gezeigt, ist das Zylindergehause durch 
Hinzufiigen eines Netzleiters von der CPU und eines 



Masseleiters modifiziert. Weitere Modifikationen um- 
fassen eine Schleifringstanderbefestigung und einen zu- .^a 
satzlichen Schleifringstander sowie einen zusatzlichen '0^' ^' 

Schleifringschieber. die die Ausrichtung der Kontakte f^' 
am Schliissel und am Gehause gewahrleisten. ^ 

Fig. 3 zeigt eine Fahrzeugkurbelwelle. die permanent ^ 
mit einem optisch reflexionsfahigen Material 19 codiert .-^ 
ist. Diese Figur zeigt zwar das optisch reflexionsfahige 
Material an der Kurbelwelle, aber das System ist an 
jedes bewegliche Teil an pa B bar. Diese Komponente 
wird von der CPU mil einem Befehl an die Steuereinheit ^-^^r^Sv: 
21 (Fig. 4) gepruft, die Lichtstrahlen 14, 16 erzeugt. die ^^U-^^ 
den codierten reflexionsfahigen Streifen 19 beleuchten. -^t' 



Der reflexionsfahige Codierstreifen 19 der Kurbel- 
welle andert den an die CPU zuriickgeleiteten Code 
iiber eine lichtempfindliche Leseeinrichtung 20. Wenn 
die CPU den geanderten Code erkennt, pruft sie. ob die 
Kurbelwelle zu dem Fahrzeug gehort. Elemente 15 und 
17 sind ein optischer Sender bzw. ein optischer Empf^n- 
ger, wahrend die Komponente 18 ein Rahmen ist, der 
die verschiedenen optischen Elemente stabilisiert. 
Selbstverstandlich ist dieses Ausfuhrungsbeispiel mit 
Lichtreflexion ein Kommunikationszwischenglied, und 
weitere Zwischenglieder zur Ubertragung von Informa- 
tionen zwischen bewegten Teilen konnen in dem Sy- 
stem vorgesehen sein. 

Fig. 5 ist ein Blockschaltbild, das die Beziehungen 
zwischen den verschiedenen Komponenten des Systems 
nach der Erfindung verdeutllcht. F in einem Kreis be- 
zeichnet dabei den Werkscode, wahrend C den Kunden- 
code bezeichnet. Die CPU empfangt die CC-Daten vom 
Ziindschliissel und sendet die CC-Daten an jede Kom- 
ponente, die dann den Code nach MaBgabe der im DAC 
enthaltenen Instruktionen andert und ein Antwortsignal 
aussendet. das diese Anderung reflektiert. Die CPU ist 
so programmiert, daB sie ein richtiges von der CCU 
empfangenes Signal erkennt. Fig. 5 zeigt ein Ausfuh- 
rungsbeispiel. bei dem die CCU eine einfache mathema- 
tische Manipulation des Codes durchfiihrt, d. h. eine Ad- 
dition des Kundencodes und des Werkscodes. Die CPU 
ist so programmiert, daB das Fahrzeug betriebsbereit 
ist, wenn die richtigen Sequenzen von den CCUs iiber- 
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mittelt werden. 

Patentanspruche 

1. Sicherheitssysiem fur einen mobilen Ausrii- 5 
stungsgegenstand, gekennzetchnet durch . 

a) eine Komponentensteuereinheit. die einer 
ausgewahlten Komponente des Ausrustungs- 
gegenstands zugeordnet ist und Mittel auf- 
weist zum Empfang eines Codes von einer 10 
Zentraleinheit zum Andern des Codes und 
zum Riicksenden des geanderten Codes zu der 
Zentraleinheit;und 

b) eine innerhalb des Ausriistungsgegenstands 
angeordnete Zentraieinheit, die Mittel zum 15 
Obertragen eines Codes an die Komponenten- 
steuereinheit und Mittel zum Prufen des von 
der Komponentensteuereinheit empfangenen 
geanderten Codes aufweist. 

2. Sicherheitssystem nach Anspruch 1, dadurch ge- 20 
kennzeichnet, daQ die Komponentensteuereinheit 
ferner Mittel aufweist, um die Komponente, der sie 
zugeordnet ist, funktionsunfahig zu machen. 

3. Sicherheitssystem nach Anspruch 2. dadurch ge- 
kennzeichnet, dafl die Zentraletnheit ferner Mittei 25 
aufweist. um die Komponentensteuereinheit zu 
veranlassen, die Komponente. der sie zugeordnet 
ist, funktionsunfahig zu machen. 

4. Sicherheitssystem nach Anspruch 1. gekenn- 
zeichnet durch ein Systemsteuerzentrum, das die 30 
Zehtraleinheit programmieren kann. 

5. Sicherheitssystem nach Anspruch 4. dadurch ge- 
kennzeichnet, daB das Systemsteuerzentrum einen 
neuen Code in die Zentraletnheit eingeben kann. 

6. Sicherheitssystem nach Anspruch 4, dadurch ge- 35 
kennzeichnet. daB das Systemsteuerzentrum Infor- 
mationen zu einer zentralen Datenbank senden und 
von dort informaiionen empfangen kann. 

7. Sicherheitssystem nach Anspruch 6, gekenn- 
zeichnet durch eine zentrale Datenbank, die vom 40 
Systemsteuerzentrum empfangene Informationen 
korrelieren sowie eine Bestandsaufnahme von In- 
formationen, die vom Systemsteuerzentrum gelie- 
fert werden, unterhalten und schiitzen kann. 

45 
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